G3224P是IP-COM公司为构建高安全、高智能无线网络需求而专门设计的新一代以太网PoE交换机,产品具有如下特点:
增强的以太网供电功能(PoE+):
G3224P提供24个10/100/1000 Base-T以太网端口(PoE),4个1000Base-X SFP千兆光口,1-24口均支持IEEE 802.3af PoE(15.4W)或802.3at PoE+(30W)标准供电,整机PoE最大输出功率为370W;通过普通的5类双绞线即可为AP、IP Camera、 IP Phone同时传输电力和数据,支持PoE智能功率管理,可依据PD设备配置端口的供电功率和优先级;
设备硬件级安全特性防护:
支持的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性;
业务安全
可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习;
用户安全
提供802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,最大程度的减少非法用户对网络安全的危害。